Únik dat společnosti Keystone odhalil údaje o zákaznících, jejich dodacích adresách a objednávkách z internetového obchodu výrobce hardwarových peněženek provozovaného na platformě Shopify. Vyvolal tak otázky, zda nebyly starší záznamy uchovávány navzdory slibu jejich smazání po 180 dnech.

Klíčová zjištění

  • Společnost Keystone uvedla, že platební údaje, obnovovací fráze, soukromé klíče ani hesla k peněženkám nebyly kompromitovány.
  • Někteří zákazníci uvedli, že obdrželi oznámení o objednávkách zadaných před více než 180 dny, stáří uniklých záznamů však zůstává nepotvrzené.

Co odhalil únik dat společnosti Keystone

Společnost Keystone 20. října 2026 zjistila neoprávněný přístup ke svým webovým stránkám. Po prověření aktivity rozhraní Shopify API 23. října potvrdila, že třetí strana získala údaje o dodacích adresách zákazníků.

Mezi odhalené údaje patřila jména, kontaktní údaje, dodací adresy a informace o objednávkách, včetně zakoupených produktů a jejich cen. Společnost Keystone nezveřejnila, kolik zákazníků bylo zasaženo, jak útočník získal přístup ani jak daleko do minulosti kompromitované záznamy sahají.

Společnost zákazníky varovala před telefonáty, e-maily, textovými zprávami nebo dopisy nabízejícími vrácení peněz, náhradní zařízení či údajné opravy objednávek a adres. Znalost skutečných údajů o nákupu může podobné pokusy učinit přesvědčivějšími.

Zásady mazání dat zůstávají nejasné

Dokument Keystone’s Privacy Promise uvádí, že údaje o dodání se automaticky mažou 180 dní po objednávce. Zásady ochrany osobních údajů používají odlišnou formulaci: informace o objednávkách jsou smazány u zákazníků, kteří během předchozích 180 dní nezadali další objednávku.

Několik zákazníků tvrdí, že obdrželi oznámení o úniku, přestože jejich poslední objednávky byly starší než 180 dní. Společnost Keystone nepotvrdila, zda tyto starší záznamy byly součástí kompromitovaného souboru dat, ani nevysvětlila, jak mohly zůstat dostupné. V jejích materiálech podpory se uvádí, že konečné mazání zajišťuje Shopify, dostupné informace však neurčují, kdo nese odpovědnost za případné uchovávání dat.

Další krok

Společnost Keystone přislíbila zprávu z vyšetřování, která by mohla objasnit rozsah úniku a nakládání se staršími záznamy.

Čtěte další zprávy

Další zprávy FinanceVelix

Upozornění

Tento článek FinanceVelix poskytuje obecné informace, nikoli personalizované finanční, investiční, právní nebo daňové poradenství. Tržní ceny, úrokové sazby a ekonomické podmínky se mohou měnit; investice jsou spojeny s rizikem ztráty. Uvedené skutečnosti odpovídají podkladům dostupným v době zveřejnění a mohou se změnit. Důležité informace si ověřte z nezávislých zdrojů a v případě potřeby se obraťte na kvalifikovaného odborníka. Zmínka o aktivu, společnosti nebo službě neznamená jejich doporučení.